실시간 모니터링을 통한 클라우드 기반 랜섬웨어 탐지 서비스 모델 (Ransomware Detection Service Model based on Cloud through Realtime monitoring)

서지정보

· 발행기관 : 한국IT정책경영학회
· 수록지 정보 : 한국IT정책경영학회 논문지 / 11권 / 4호 / 1299 ~ 1305페이지
· 저자명 : 이정규

초록

최근 전 세계적으로 금전적 이득을 목적으로 광범위한 대상을 향한 무차별적인 랜섬웨어공격이 사회적으로 큰 문제가 되고 있다. 랜섬웨어는 사용자의 파일을 암호화하여 사용자에게 경고 메시지를 출력하며, 추적상태를 유추하기 어려운 비트코인을 통한 결제를 요구하면서 금전적인 피해를 입힌다. 하지만 랜섬웨어는 다양한 형태로 유포되고 특징들이 다양하여 현재 분석 가능한 랜섬웨어는 소수에 불과하며 지속적으로 새로운 랜섬웨어들이 생성, 유포 되고 있다. 본 논문에서는 Network, File, Server를 실시간으로 모니터링하고 Cloud System을 설치함으로써 다양한 정보를 수집하여 분석하고 데이터에 대한 인증 및 복구를 통해 랜섬웨어에 대한 피해를 최소화하는 RDSS (Ransomware Detection Service System)를 제안한다. 또한 Cloud System 내 데이터에 대한 인증을 통해 신뢰성을 제공한다.

영어초록

Ransomware that targets a wide range of users worldwide has recently been a serious problem in our society. Ransomware prevents users from accessing their data or system and then demands ransom payments through virtual currencies, such as bitcoin, known to be tricky to trace. Due to its various characteristics, only a few types of ransomware are completely analyzable, and many different types are continued to be created and even spread at this moment. This paper suggests RDSS(Ransomware Detection Service System) that is to minimize the potential demage from ransomware cyber attack by monitoring network, files and servers in real-time. The various types of data are collected through a cloud system providing data reliability by its rapid backup, recovery, and authentication process.

참고자료

· 없음